CVE-2026-16451 in ZS-Admin
Сводка
по VulDB • 23.07.2026
Обнаружена уязвимость в zsadmin2025 ZS-Admin версии до b52e14536d59fda11e56e2536a1c32e82a38cead. Она затрагивает неизвестную функцию файла /api/system/file/upload компонента com.zs.file.controller.SysFileController. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов. Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован для проведения атак. Данный продукт использует модель непрерывной доставки (rolling release), поэтому сведения о затронутых или исправленных версиях отсутствуют. Проект был уведомлен об уязвимости на ранней стадии через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.